Pinned Tweet
BIG UPDATE 🚀
deanpcmad ➡️ d34ndev
New name. New look. Bigger things coming.
And the 34 makes me at least 40% better at coding, right? 😅
I see people complaining about this, but people also complained when people stopped using forums and moved to Discord because they weren't indexed. You can't win lol
Discord will soon make public server messages searchable on Google
The feature will be enabled by default for US adults, but users can opt out in their privacy settings
Readers added context they thought people might want to know
Missing context: only applies to messages posted after the update, in public channels of discoverable servers.
No private servers or DMs.
Indexed messages won’t show usernames or avatars.
Admins can opt out entire servers; users can opt out their own messages.
discord.com/blog/making-co…
Another month, another TV licensing letter...
How are they still allowed to send these threatening letters?
Fuck off :)
Dean 🧑💻 (prev: deanpcmad) retweeted
its actually quite refreshing to have a PM whose embarrassing history involves raising money for charity, rather than burning £50 notes in front of homeless people and shagging pigs...
Andy Burnham's 'Strictly' dance video, found by #BBCBreakfast
The PM said on TV show 'Gogglebox' for Stand Up To Cancer he has a "clang of anxiety" when discussing dancing - after taking part in a charity event for the Rob Burrow centre for MND
bbc.co.uk/news/articles/cm3w…
A second vulnerability has hit the PHP
😅
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws.
New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance.
Full details → thehackernews.com/2026/10/ur…
🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis.
🔸 Mettez immédiatement pip à la version 26.2.2 ou plus.
🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip
🔸 uv : uv self update (0.13.4 ou plus)
🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker
pip install est compromis.
L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site.
Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour pypi.org, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire.
Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre.
La situation est terrifiante !
Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé.
Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust.
Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance.
C'est quand il y a de la mer qu'on reconnaît les vrais marins...
Readers added context they thought people might want to know
Ce n'est pas un bug Python mais une vulnérabilité des clés privées faibles des certificats intermédiaires eMudhra/emSign (d<256 dont une valant 4), exposant les bundles certifi/pip à des MITM TLS potentiels jusqu'aux mises à jour.
discuss.python.org/t/information-…
emudhra.we-have-a-problem.com
scotthelme.co.uk/eight-bits-of-…
github.com/advisories/GHS…
Dean 🧑💻 (prev: deanpcmad) retweeted
EA should rename itself to E since it doesnt seem to care about Arts
Christ
An urgent notice from the Railway team
blog.railway.com/p/security-…
Not a fan of this - seems a bit of a pointless feature?
It's like a hype train but worse because you only have the emote for 24 hours 🤔































